[發明專利]優化通信中的數據檢測

在審

• 申請號: 201580080322.4
• 申請日: 2015-03-26
• 公開（公告）號: CN107636671A
• 公開（公告）日: 2018-01-26
• 發明（設計）人: I.J.奧利弗;S.霍爾特曼斯
• 申請（專利權）人: 諾基亞通信公司
• 主分類號: G06F21/56
• 分類號: G06F21/56;G06F21/62;H04L29/06
• 代理公司: 中國專利代理(香港)有限公司72001
• 代理人: 閆小龍,杜荔南

技術領域

本發明涉及通信。

背景技術

惡意的軟件（惡意軟件）是指用于破壞或修改計算機或網絡操作、收集敏感信息或可以接入私人計算機或網絡系統的軟件。惡意軟件具有惡意意圖，從而違背用戶或網絡運營商的要求而動作。惡意軟件可能意圖竊取信息、得到免費服務、損害運營商的生意或在用戶不知情的情況下在延長的時段內暗中監視用戶，或者其可能被設計為造成損害。術語“惡意軟件”可以用于指代各種形式的不友好的或侵入性的軟件，包括移動計算機病毒、蠕蟲、特洛伊木馬、勒索軟件、間諜軟件、廣告軟件、恐嚇軟件和/或其他惡意程序。其可以包括可執行代碼或者下載這樣的腳本、活動內容和/或其他軟件的能力。惡意軟件可能偽裝為或嵌入在非惡意文件中。

發明內容

根據一個方面，提供了獨立權利要求的主題。實施例在從屬權利要求中限定。

在附圖和下面的描述中更詳細地闡述了實現的一個或多個示例。其他特征將從說明書和附圖以及從權利要求顯而易見。

附圖說明

在下文中，將參考附圖通過優選實施例更詳細地描述本發明，其中：

圖1圖示了本發明的實施例可以應用于的無線通信系統；

圖2是根據本發明的實施例的用于優化數據掃描的過程的信令圖；

圖3圖示了根據本發明的實施例的用于優化數據掃描的過程；

圖4圖示了運行惡意軟件簽名檢查；

圖5圖示了根據一個實施例的優化數據掃描；

圖6圖示了根據一個實施例的數據使用的標記；

圖7圖示了根據一個實施例的數據信息類型的標記；

圖8圖示了根據一個實施例的敏感數據的標記；

圖9圖示了敏感數據、所需數據和提取數據之間的關系；

圖11圖示了根據一個實施例的數據的歸類和劃分；

圖12圖示了根據一個實施例的數據字段選擇和警報處理。

圖13圖示了傳統的惡意軟件檢測器的操作；

圖14圖示了其中僅抑制敏感數據字段的數據掃描；

圖15圖示了根據示例性實施例的數據掃描；

圖16圖示了利用單獨存儲來進行事件恢復和法律調查；

圖17圖示了利用具有接入控制的加密存儲；

圖18圖示了根據本發明的實施例的用于優化數據掃描的過程；

圖19圖示了根據本發明的實施例的裝置的框圖。

具體實施方式

以下實施例是示例性的。雖然本說明書可能在若干個位置中引用“一”、“一個”或“一些”實施例，但這不一定意味著每個這樣的引用是針對相同的（多個）實施例，或者該特征僅適用于單個實施例。不同實施例的單個特征也可以被組合以提供其他實施例。此外，詞語“包括”和“包含”應被理解為不將所描述的實施例限制為僅由已經提到的那些特征構成，并且這樣的實施例還可以包含未具體提到的特征/結構。

圖1圖示了本發明的實施例可以應用于的無線通信場景。參考圖1，蜂窩通信系統可以包括無線電接入網絡，該無線電接入網絡包括被設置為在確定的地理區域中提供無線電覆蓋的基站。例如，基站可以包括被布置為在跨越甚至超過若干平方英里的相對大的區域之上向終端設備（UE）106提供無線電覆蓋的宏小區基站（eNB）102、歸屬eNode-B（HeNB）、歸屬節點-B（HNB）或基站（BS）。在其中需要改進的容量的人口稠密的熱點中，可以部署小區域小區基站（eNB）100以向終端設備（UE）104提供高數據速率服務。這樣的小區域小區基站可以被稱為微小區基站、微微小區基站或毫微微小區基站。小區域小區基站通常具有顯著小于宏基站102的覆蓋區域。蜂窩通信系統可以根據第三代合作伙伴項目（3GPP）長期演進（LTE）高級的規范或其演進版本（諸如5G）進行操作。

核心網絡和漫游接口的大規模監視被視為檢測恐怖活動或抵抗對關鍵通信基礎結構的攻擊的工具。在大規模監視系統中，每個人都在一定程度上在懷疑之下。因此，無罪直到被證明有罪的原則似乎并不適用于現代監視技術使用。另一方面，犯罪分子可能很容易受益于未保護的通信網絡。過多的數據收集意味著用戶的隱私受損，并且網絡節點可能因為存儲的數據而被黑客攻擊（或成為國家安全局（NSA）目標）。如果太少的數據被收集，則用于惡意軟件檢測的數據掃描不工作，并且網絡易受攻擊。數據量越大，數據檢查就越慢，并且因此潛在的對策是較低效的（由于延遲）。消費者對收集大量數據的公司/設備/系統的看法在隱私方面非常不利。